todo(profile): [94-7] 可观测性 + 测试闭环 + 运行手册

[Akane-CN]

Parent

• todo(profile): redesign profile management with ClawPal as SSOT and no secret reads from remote OpenClaw #94

Scope

• 事件审计（what/when/why/by whom）
• 单测/集成/e2e/CI gate
• 运维 runbook + 成功指标

接口

• Audit：profile.distribution.requested|applied|failed|blocked
• Metrics：成功率、重试率、漂移率、阻断 remote-secret 尝试次数

验收标准

• CI 包含 no-remote-secret-read 防回归
• 线上可追踪每次分发链路
• Runbook 可支持排障与应急回滚

依赖

• [94-3] todo(profile): [94-3] Secret Boundary 实装：禁用 remote secret 读取 #100
• [94-4] todo(profile): [94-4] 分发引擎：Deterministic Projection + Idempotent Apply #101
• [94-5] todo(profile): [94-5] 应用层 API 与前端流程改造（CRUD + distribute） #102
• [94-6] todo(profile): [94-6] 迁移与灰度：兼容旧安装 + 回滚策略 #103